Politique de confidentialité

1. Qui sommes-nous ?

Gottu SAS édite le site gottu.coffee et commercialise un système de fidélité sans application via des cartes NFC pour les cafés indépendants. En tant que responsable de traitement, Gottu SAS s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Pour toute question relative à vos données : privacy@gottu.coffee

2. Données collectées et finalités

Via le formulaire de contact du site :

• Nom du café et quartier — pour qualifier votre demande d'installation
• Numéro de téléphone — pour vous recontacter et planifier l'installation

Via les cartes NFC Gottu (en café) :

• Un prénom (facultatif) — pour personnaliser l'accueil
• Préférences de boissons — pour votre expérience de fidélité
• Compteur de passages — pour gérer les récompenses

Aucune donnée sensible (email, données bancaires, numéro de sécurité sociale) n'est collectée via les cartes NFC.

3. Base légale des traitements

• Exécution d'un contrat — traitement des demandes d'installation et gestion du service de fidélité
• Intérêt légitime — amélioration du service, suivi relation client
• Consentement — lorsque vous enregistrez volontairement vos préférences sur une carte NFC

4. Durée de conservation

• Données formulaire de contact : 3 ans à compter du dernier contact
• Données carte NFC : effacées à la demande ou après 18 mois d'inactivité
• Données de facturation : 10 ans conformément aux obligations légales

5. Destinataires des données

Vos données sont traitées par Gottu SAS et, pour les besoins techniques, par nos sous-traitants :

• Vercel Inc. — hébergement du site (serveurs UE)
• Prestataires d'envoi d'emails — pour les communications liées à votre demande

Nous ne revendons jamais vos données à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains sous-traitants peuvent être établis hors de l'UE. Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

7. Cookies

Ce site n'utilise pas de cookies de tracking, publicitaires ou d'analyse comportementale. Seuls des cookies techniques strictement nécessaires au bon fonctionnement du site peuvent être déposés, sans nécessiter votre consentement.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès — savoir quelles données nous détenons sur vous
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit à la limitation — limiter le traitement dans certains cas

Pour exercer vos droits, contactez-nous à : privacy@gottu.coffee. Nous vous répondrons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr.

9. Sécurité

Gottu SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement des données en transit (HTTPS), accès restreint aux données, hébergement sécurisé.

10. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.